Приходит проверка.

— К персональным данным готовы? Храните правильно?

Сотрудники переглядываются:
— А… что именно?

Ответственный подключается:
— Если будут нарушения — штраф

И тут один из сотрудников спокойно спрашивает:
— А нас этому кто-то обучал? Объяснял, что можно, что нельзя?

Пауза

Потому что формально – ответственность есть, а понимания нет. И это типичная ситуация.

Сотрудник должен знать:
что такое персональные данные, с чем он работает каждый день, что можно делать, а что нет и какую ответственность он несёт

Работодатель обязан:
• обучить сотрудников работе с персональными данными
• объяснить правила и ограничения
• назначить ответственных, и выстроить понятные процессы

Без этого любые требования – формальность. И в момент проверки или инцидента вопрос будет не только к сотруднику, но и к системе в целом

Ответственность общая, но зона влияния у каждого своя.
Сотрудник соблюдает правила Работодатель создаёт условия, в которых их можно соблюдать.

На курсе «Технология цифрового щита» разбираем это на практике: кто за что отвечает, как выстроить процессы и как сделать так, чтобы безопасность реально работала 🛡

хочу узнать о курсе больше